باختصار: تحدد Art. 5 DSGVO كيف يجب أن تُعالَج البيانات الشخصية: بشكل مشروع وعادل وشفاف، ومقيد بالغرض، ومحصور فيما هو ضروري، وبدقة، ودون تخزين أطول من اللازم، وبأمان. ويجب أن يستطيع المسؤول عن المعالجة (Verantwortlicher) أن يثبت أنه يلتزم بهذه المبادئ.
Art. 5 هي قلب اللائحة العامة لحماية البيانات (DSGVO). من فهمها يستطيع أن يجيب عن أسئلة كثيرة دون أن يعرف كل مادة بالتفصيل. وفي امتحان الكفاءة (Sachkundeprüfung) يُسأل عن المبادئ كثيرًا كقائمة، أو تُربط بحالة: أيّ مبدأ انتُهك هنا؟ ولذلك من المفيد أن تربط كل مبدأ بصورة من العمل.
ما ينص عليه القانون
تذكر Art. 5 Abs. 1 DSGVO ستة مبادئ، كل منها في بند من a إلى f. وتضيف Art. 5 Abs. 2 واجب المساءلة (Rechenschaftspflicht). ويمكن أن يُعاقَب على مخالفة هذه المبادئ وفق Art. 83 Abs. 5 DSGVO بأعلى الغرامات الواردة في اللائحة. إذن هي ليست إرشادات غير ملزمة، بل قانون نافذ.
المبادئ بالتفصيل
| البند | المبدأ | باختصار |
|---|---|---|
| a | المشروعية، حسن النية (Treu und Glauben)، الشفافية | مسموحة وعادلة ويمكن فهمها |
| b | تقييد الغرض (Zweckbindung) | لأغراض محددة فقط |
| c | تقليل البيانات (Datenminimierung) | بأقل قدر ضروري |
| d | الدقة (Richtigkeit) | صحيحة من حيث الوقائع ومحدَّثة |
| e | تقييد مدة التخزين (Speicherbegrenzung) | فقط ما دام ذلك ضروريًا |
| f | السلامة والسرية (Integrität und Vertraulichkeit) | محمية من الوصول غير المخوّل والضياع والتلاعب |
a) المشروعية، حسن النية (Treu und Glauben)، الشفافية
تكون المعالجة مشروعة إذا قامت على أساس قانوني وفق Art. 6 DSGVO. وحسن النية يعني: بعدل، ودون حيل، ودون نوايا خفية. والشفافية تعني أن الشخص المعني يستطيع أن يعرف من يفعل ماذا ببياناته. ويضمن ذلك مثلًا لافتات التنبيه عند الكاميرات أو تنبيه حماية البيانات على استمارة الزوار. والكاميرا المخفية في غرفة الاستراحة تخالف الأجزاء الثلاثة كلها دفعة واحدة.
b) تقييد الغرض (Zweckbindung)
تُجمع البيانات لأغراض محددة وواضحة ومشروعة، ولا يجوز مواصلة معالجتها بطريقة لا تتوافق مع هذه الأغراض. فقائمة الزوار التي تخدم الأمن في المبنى ليست قائمة عناوين للإعلانات. التفاصيل في صفحة تقييد الغرض.
c) تقليل البيانات (Datenminimierung)
يجب أن تكون البيانات مناسبة للغرض وذات صلة به، ومحصورة في القدر الضروري. فلمراقبة الزوار تحتاج إلى الاسم والشركة، لكن ليس إلى تاريخ الميلاد وعنوان السكن. المزيد عن ذلك في تقليل البيانات.
d) الدقة (Richtigkeit)
يجب أن تكون البيانات صحيحة من حيث الوقائع، ومحدَّثة عند الضرورة. والبيانات غير الصحيحة يجب حذفها أو تصحيحها دون تأخير. وهذا مهم لك خاصة عند كتابة التقارير. افصل بوضوح بين ما رأيته بنفسك وما أخبرك به شخص ما. فعبارة «كسر السيد K. الزجاج» تختلف عن عبارة «وفق الشاهد M. يُقال إن السيد K. كسر الزجاج». والإدخال الخاطئ في سجل الحراسة قد يضر إنسانًا ضررًا جديًا. وكذلك يجب أن تكون قائمة المخوّلين بالدخول محدَّثة. فمن انتهى عمله لا يجوز أن يبقى اسمه في القائمة.
e) تقييد مدة التخزين (Speicherbegrenzung)
لا يجوز تخزين البيانات بشكل يسمح بتحديد هوية الشخص إلا ما دام ذلك ضروريًا للغرض. وبعد ذلك تُحذف أو تُجعل مجهولة الهوية. ولذلك تحتاج قوائم الزوار وتسجيلات الكاميرات وقوائم المركبات إلى مدد حذف ثابتة. والمدة بالضبط تتوقف على الغرض، ويحددها المسؤول عن المعالجة.
f) السلامة والسرية (Integrität und Vertraulichkeit)
يجب حماية البيانات بـ إجراءات تقنية وتنظيمية مناسبة: من المعالجة غير المخوّلة أو غير المشروعة، ومن الضياع أو الإتلاف أو الضرر غير المقصود. ومن الأمثلة الخزائن التي تُقفل، وكلمات المرور، والشاشات المقفلة، وصلاحيات الوصول. وهنا يقع الجزء الذي لك فيه، بصفتك عنصر أمن، أكبر تأثير يوميًا.
واجب المساءلة وفق Abs. 2
المسؤول عن المعالجة ليس مسؤولًا فقط عن الالتزام بالمبادئ. بل يجب أن يستطيع إثبات ذلك أيضًا. وتسمي DSGVO ذلك واجب المساءلة. ولذلك توجد سجلات لأنشطة المعالجة، وخطط مكتوبة للحذف، وإثباتات للتدريب، والتزامات موقّعة بالسرية. وعندما توقّع على حضور تدريب في حماية البيانات، فأنت تساعد صاحب عملك على أداء هذا الواجب.
حالة من العمل اليومي
تعمل في خدمة الاستقبال في مستشفى. ترك سلفك على حاسوب العمل قائمة Excel خاصة. وفيها منذ ثلاث سنوات كل زوار القسم المغلق بالأسماء وأرقام الهواتف وتواريخ الميلاد، وحقل «ملاحظات» فيه أشياء مثل «مزعج» أو «يبدو أنه يشرب». والملف غير محمي بكلمة مرور.
هنا انتُهكت تقريبًا كل المبادئ. لا يوجد غرض محدد واضح (b)، وتاريخ الميلاد ورقم الهاتف غير ضروريين لمراقبة الزيارات (c)، والملاحظات مهينة ودون دليل (a وd)، وثلاث سنوات دون حذف مدة طويلة جدًا (e)، والملف غير محمي (f). لا تحذف الملف من تلقاء نفسك، بل تُبلغ رئيسك أو مسؤول حماية البيانات بما وجدته. والمسؤول عن المعالجة هو من يقرر ما يحدث به.
أخطاء شائعة في الامتحان
- تحتوي Art. 5 على ستة مبادئ في الفقرة 1، وعلى واجب المساءلة في الفقرة 2.
- تقليل البيانات يتعلق بكمية البيانات، وتقييد مدة التخزين يتعلق بالمدة.
- الشفافية لا تعني أن كل شخص يجوز له رؤية كل البيانات، بل تعني أن الأشخاص المعنيين يعرفون ما يحدث.
- واجب المساءلة يقع على المسؤول عن المعالجة، وليس على عنصر الأمن الفرد.
- مخالفات Art. 5 يُعاقب عليها بغرامات، والمبادئ ليست دليلًا غير ملزم.
أسئلة تدريبية: مبادئ معالجة البيانات وفق Art. 5 DSGVO
6 أسئلة حول: مبادئ معالجة البيانات وفق Art. 5 DSGVO. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Welche Grundsätze stehen in Art. 5 Abs. 1 DSGVO?أيّ المبادئ واردة في Art. 5 Abs. 1 DSGVO؟
Was verlangt die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO?ماذا يتطلب واجب المساءلة وفق Art. 5 Abs. 2 DSGVO؟
Eine Besucherliste wird seit Jahren nie gelöscht, obwohl sie nur der Kontrolle am jeweiligen Tag dient. Gegen welchen Grundsatz wird vor allem verstoßen?قائمة زوار لا تُحذف أبدًا منذ سنوات، مع أنها تخدم فقط المراقبة في اليوم نفسه. أيّ مبدأ يُنتهك قبل كل شيء؟
Du schreibst in einen Bericht: Herr K. hat die Scheibe eingeschlagen. Gesehen hast du es nicht, ein Zeuge hat es dir erzählt. Welcher Grundsatz ist berührt?تكتب في تقرير: كسر السيد K. الزجاج. لم ترَ ذلك بنفسك، بل أخبرك به شاهد. أيّ مبدأ يتأثر؟
Welche Maßnahmen dienen dem Grundsatz der Integrität und Vertraulichkeit?أيّ الإجراءات تخدم مبدأ السلامة والسرية؟
Was bedeutet Transparenz im Sinne von Art. 5 Abs. 1 Buchstabe a DSGVO?ماذا تعني الشفافية بمعنى Art. 5 Abs. 1 Buchst. a DSGVO؟
مزيد من الأسئلة حول «مبادئ معالجة البيانات وفق Art. 5 DSGVO» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 5 DSGVO كاملًا (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «مبادئ معالجة البيانات وفق Art. 5 DSGVO» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.